Пентест-аналитик и Red Team — удалённо

Честный знак; United States; Hybrid; USD 12,000 - 27,000; Full time

Benefits offered by this job

ДМС

Гибридный формат работы

Корпоративные тренинги

Оформление по ТК РФ

Job summary

Честный знак ищет эксперта по кибербезопасности для проведения пентестов внешнего и внутреннего периметра, аудита веб‑приложений и инфраструктуры. В обязанности входит моделирование атак, Red Team‑операции, а также участие в Purple Team и адаптация инструментов под заказчика.

Предпочтительно опыт в AD/Kerberos, NTLM, LDAP, PKI, и владение инструментарием Burp Suite, Nmap, Metasploit. Условия включают гибридный формат работы и удалёнку из России.

Qualifications

• Практический опыт пентестов внешнего/внутреннего периметра и веб‑приложений.
• Опыт Red Team‑операций и моделирования действий злоумышленников.
• Знание MITRE ATT&CK, Cyber Kill Chain и современных TTP.
• Глубокое понимание AD: Kerberos/NTLM/LDAP, Group Policy, PKI/AD CS.

Responsibilities

• Проведение комплексных тестирований и поиск уязвимостей.
• Построение цепочек атак от проникновения до цели, включение повторных движений.
• Разработка сценариев атак и адаптация PoC под инфраструктуру заказчика.
• Участие в Purple Team для проверки детектирования и рекомендаций.

Skills

Пентест внешнего периметра

Пентест внутреннего периметра

Red Team операции

MITRE ATT&CK / TTP

Post-exploitation

EDR/SIEM/NGFW обход

WIndows/Linux адмнинистрирование

Tools

Burp Suite

Nmap

Metasploit

BloodHound

Impacket

CrackMapExec

Rubeus

Certipy

Responder/Inveigh

Job description

Честный знак ищет эксперта по кибербезопасности для проведения пентестов внешнего и внутреннего периметра, аудита веб‑приложений и инфраструктуры. В обязанности входит моделирование атак, Red Team‑операции, а также участие в Purple Team и адаптация инструментов под заказчика.

Предпочтительно опыт в AD/Kerberos, NTLM, LDAP, PKI, и владение инструментарием Burp Suite, Nmap, Metasploit. Условия включают гибридный формат работы и удалёнку из России.